化工儀器網手機版
移動端訪問更便捷
工信部：重要數據和核心數據處理者每年至少開展一次數據安全風險評估
2024年05月27日 10:34:53
來源：化工儀器網 點擊量：5379
日前，工業和信息化部印發《工業和信息化領域數據安全風險評估實施細則（試行）》。該細則自2024年6月1日起施行。
【化工儀器網 政策法規】開展數據安全風險評估是整體性構建數據安全合規保障體系的重要環節，旨在讓數據要素更好地應用在工業、農業、金融、科技創新等重點領域，發揮出更大的乘數效應。在政策推動下，網絡安全合規服務需求將增加。
當前我國大力開展“數據要素×”和“人工智能+”行動，數據的流通速度會更快、規模會更大、通過的節點會更多、價值會更高，數據安全變得尤為重要。日前，工業和信息化部印發《工業和信息化領域數據安全風險評估實施細則(試行)》(以下簡稱《實施細則》)。該細則自2024年6月1日起施行。
《實施細則》提出，重要數據和核心數據處理者按照國家法律法規、行業監管部門有關規定以及評估標準，對數據處理活動的目的和方式、業務場景、安全保障措施、風險影響等要素，開展數據安全風險評估。
重點評估以下內容：
一是數據處理目的、方式、范圍是否合法、正當、必要；
二是數據安全管理制度、流程策略的制定和落實情況；
三是數據安全組織架構、崗位配備和職責履行情況；
四是數據安全技術防護能力建設及應用情況；
五是數據處理活動相關人員是否熟悉數據安全相關政策法規、是否具備數據安全知識技能、是否接受數據安全相關教育培訓等情況；
六是發生數據遭到篡改、破壞、泄露、丟失或者被非法獲取、非法利用等安全事件，對國家安全、公共利益的影響范圍、程度等風險；
七是涉及數據提供、委托處理、轉移的，數據獲取方或受托方的安全保障能力、責任義務約束和履行情況；
八是涉及國家法律法規中規定需要申報的數據出境安全評估情形，履行數據出境安全評估要求情況。
評估報告應當包括數據處理者基本情況、評估團隊基本情況、重要數據的種類和數量、開展數據處理活動的情況、數據安全風險評估環境，以及數據處理活動分析、合規性評估、安全風險分析、評估結論及應對措施等。
行業監管部門根據工作需要，可以自行或組織數據安全風險評估支撐機構庫中的機構，對重要數據和核心數據處理者的數據處理活動開展專項風險評估，或對重要數據和核心數據處理者的風險評估工作落實情況進行監督檢查。
《實施細則》還表示，鼓勵熟悉工業和信息化領域數據安全工作，滿足資質要求的認證機構開展第三方評估機構的能力認證。
壓實數據安全主體責任，將使得網絡安全合規服務需求增加。這意味著政企機構要主動承擔好網絡安全和數據安全保護責任，嚴格遵守相關法律法規不越“紅線”。網絡安全企業亟需與各行業頭部企業開展合作，進行數據安全與特色業務場景的融合創新。
相關資料下載：
相關閱讀 Related Reading
查看更多+-
G-NEx采用的長讀長測序技術突破技術瓶頸，單次測序讀長可達10kb以上，能直接讀取完整的RNA分子。2025-04-30 17:34:22
-
聚焦細分領域創新！富安達智能攜高精度氣體傳感器閃耀IE expo China 2025
作為一家專業從事傳感器應用硬件的企業，富安達智能攜多款氣體傳感器等創新成果驚艷亮相IE expo China 2025。2025-04-30 16:22:53 -
2024年4月以來，青島海洋科技大市場已累計遴選發布科技成果4040項。2025-04-30 16:22:45
-
iPS細胞通過基因重編程技術，將普通細胞轉化為具有多向分化潛能的干細胞，為治療失明、心臟病、帕金森病等疑難病癥提供了可能。2025-04-30 16:22:32
-
4月份，制造業采購經理指數（PMI）為49%。2025-04-30 16:02:30
-
近日，工業和信息化部辦公廳發布關于做好2025年工業和信息化質量工作的通知。2025-04-30 14:03:02
版權與免責聲明
- ①凡本網注明“來源：化工儀器網”的所有作品，均為浙江興旺寶明通網絡有限公司-化工儀器網合法擁有版權或有權使用的作品，未經本網授權不得轉載、摘編或利用其他方式使用上述作品。已經本網授權使用作品的，應在授權范圍內使用，并注明“來源：化工儀器網”。違反上述聲明者，本網將追究其相關法律責任。
- ②本網轉載并注明自其他來源（非化工儀器網）的作品，目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時，必須保留本網注明的作品第一來源，并自負版權等法律責任。
- ③如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。
